Программа-вымогатель NullBulge: нацелена на искусственный интеллект и игровой сектор

Понимание программы-вымогателя NullBulge

NullBulge — это тип программы-вымогателя, которая стала серьезной угрозой, особенно нацеленной на искусственный интеллект и игровые организации. Это вредоносное программное обеспечение основано на LockBit , печально известном штамме программы-вымогателя, известном своей эффективностью и разрушительным воздействием. Как и другие программы-вымогатели, NullBulge проникает в системы, шифрует файлы и требует выкуп за их расшифровку. Что отличает NullBulge, так это его специфическая ориентация на сектор искусственного интеллекта и игр, использование зависимостей от таких платформ, как GitHub и Hugging Face.

Как только NullBulge заражает систему, он добавляет к именам файлов случайное расширение, что делает очевидным, какие файлы скомпрометированы. Например, файл с именем «picture.png» можно переименовать в «picture.png.7V7uPExzv». Это случайное расширение, вероятно, будет различаться в зависимости от инфекции. Помимо переименования файлов, NullBulge изменяет обои рабочего стола и отправляет записку с требованием выкупа под названием «[расширение].README.txt».

Записка о выкупе и требования

Записка о выкупе, оставленная NullBulge Ransomware, проста, но опасна. Он сообщает жертвам, что их данные зашифрованы и могут быть восстановлены только путем оплаты злоумышленникам криптовалюты Monero (XMR). В записке подчеркивается, что киберпреступники заинтересованы исключительно в денежной выгоде, а не в политическом влиянии. Чтобы сохранить свою репутацию, они обещают предоставить инструменты для расшифровки после выплаты выкупа. В заметке также содержится указание жертвам связаться с злоумышленниками через TOR для получения бесплатного образца расшифровки файлов и предостерегается от удаления или изменения любых файлов, поскольку это может помешать восстановлению.

Такое внимание к репутации является стратегическим шагом злоумышленников по укреплению доверия, хотя и под принуждением. Предоставляя бесплатный образец расшифровки, они стремятся показать жертвам, что они действительно могут расшифровать файлы, что повышает вероятность того, что жертвы заплатят выкуп.

Вот полный текст записки о выкупе:

NULLBULGE LOCK - BASED ON LOCKBIT

Your data is encrypted… but dont freak out

If we encrypted you, you majorly f***ed up. But… all can be saved
But not for free, we require an xmr payment
What guarantees that we will not deceive you?

We are not a politically motivated group and we do not need anything other than your money.

If you pay, we will provide you the programs for decryption.
Life is too short to be sad. Dont be sad money is only paper. Your files are more important than paper right?

If we do not give you decrypter then nobody will pay us in the future.
To us, our reputation is very important. There is no dissatisfied victim after payment.

You may contact us and decrypt one file for free on these TOR sites with your personal DECRYPTION ID

Download and install TOR Browser hxxps://www.torproject.org/
Write to a chat and wait for the answer, we will always answer you.
Sometimes you will need to wait a while

Links for Tor Browser:
hxxp://nullblgtk7dwzpfklgktzll27ovvnj7pvqkoprmhubnnb32qcbmcpgid.onion/

Link for the normal browser
hxxp://group.goocasino.org
hxxps://nullbulge.com

Your personal DECRYPTION ID: 217B9D5D58C4AD3C58695ABBA6C6AA0B

Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!

Modus Operandi NullBulge

Механизм доставки NullBulge предполагает использование общедоступных репозиториев на таких платформах, как GitHub и Hugging Face. Жертвы часто неосознанно импортируют вредоносные библиотеки, что приводит к заражению. Злоумышленники, стоящие за NullBulge, используют такие инструменты, как Async RAT и XWorm, для доставки полезных данных программ-вымогателей. Эти инструменты позволяют им получать удаленный доступ и контроль над системами жертвы, облегчая процесс шифрования.

Интересно, что киберпреступники, стоящие за NullBulge, называют себя хактивистами. Они утверждают, что их атаки — это форма протеста против ИИ, направленная на защиту художников и создателей. Однако эта версия не меняет того факта, что их основным мотивом является финансовая выгода, о чем свидетельствует их требование выкупа в криптовалюте.

Известные инциденты и влияние

Недавно NullBulge привлек к себе значительное внимание после утечки данных и ресурсов Disney в Slack из сериала «Утиные истории». Это громкое нарушение подчеркивает способность программы-вымогателя атаковать крупные организации и нарушать их деятельность. Кроме того, злоумышленники активно работают на подпольных форумах, продавая украденные данные и ключи OpenAI API. Эти действия указывают на более широкую стратегию монетизации их усилий киберпреступников, выходящую за рамки простых выплат выкупа.

Воздействие NullBulge и подобных атак программ-вымогателей может быть разрушительным. Жертвы часто сталкиваются со значительными простоями, потерей данных и репутационным ущербом. Необходимость платить выкуп возникает из-за сложности расшифровки файлов без инструментов злоумышленников, если только не доступен сторонний инструмент расшифровки. Это подчеркивает важность превентивных мер и эффективных стратегий реагирования.

Более широкий ландшафт программ-вымогателей

Программы-вымогатели остаются популярным инструментом среди киберпреступников, поскольку они могут приносить значительную прибыль. Такие варианты, как Ursq , Qual и NordCrypters, иллюстрируют разнообразный и развивающийся характер угроз программ-вымогателей. Эти вредоносные программы обычно шифруют данные жертв и требуют плату за расшифровку. Жертвы, располагающие надежными резервными копиями данных, часто могут восстановить свои файлы, не выполняя требований злоумышленников. Поэтому регулярное резервное копирование данных, хранящихся на удаленных серверах или автономных устройствах, имеет решающее значение.

Предотвращение атак программ-вымогателей

Основными целями NullBulge Ransomware являются сообщества, ориентированные на приложения искусственного интеллекта и игры. Программа-вымогатель распространяется через скомпрометированные цепочки поставок программного обеспечения, используя уязвимости программного обеспечения, вредоносные электронные письма, зараженные USB-накопители и другие векторы. Чтобы защититься от таких атак, важно загружать программное обеспечение только из официальных источников, избегать пиратского программного обеспечения и быть осторожным с вложениями электронной почты и ссылками от неизвестных отправителей.

Кроме того, соблюдение надежных методов кибербезопасности, таких как использование обновленного антивирусного программного обеспечения, установка брандмауэров и обучение сотрудников вопросам фишинговых атак, может значительно снизить риск заражения. Практика кибергигиены, включая регулярные обновления программного обеспечения и мониторинг сетевого трафика на предмет необычной активности, имеет решающее значение для защиты от программ-вымогателей.

Таким образом, программа-вымогатель NullBulge является примером постоянного и развивающегося ландшафта угроз, с которым сталкиваются современные организации, особенно в секторах искусственного интеллекта и игр. Поняв его тактику и приняв превентивные меры кибербезопасности, предприятия смогут лучше защитить себя от этой и подобных угроз.